المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : مشكلة csrss.exe



katkot_abo_elleel
09-03-2012, 05:56 PM
السلام عليكم و رحمة الله و بركاته

مشكلتي يا اخوان
فتحت اداة process explorer
و وجدت بعض البرامج التى لا توجد امامها اسم شركة داعمة مثل مايكروسوفت او غيرها
و حاولت مسح هذه البرامج عن طريق kill process
ولكن يطلعلي خطأ

بحثت عن احدى هذه الملفات في جوجل و هو csrss.exe
و وجدت في احدى المنتديات ذلك
"انه اختصار ل Client/Server Runtime Server Subsystem
و انه تروجان يدخل الى
Microsoft Windows بطريقة لا يظهر خلالها انه سباي وير
بعد ذلك يتحول الى تروجان ويربط الجهاز مع سيرفرمخترق
ويكون غالبا في
c:\windows\system32 أو c:\winnt\system32 directory
ويستخدم حساب الأدمن
وهو يعمل دائما ولا يتوقف وعند الضغط بزر الماوس الأيمن على أي مكان
يقوم باستهلاك مقدار 100% من طاقة المعالج
وهو يستخدم خصائص الادمنستراتور أو المدير للجهاز"
-
وهذه صورة من البرنامج

http://im26.gulfup.com/2012-09-03/1346684092742.jpg

-
مشكلتي هل هذه معلومات صحيحة
و ان لم تكن صحيحة
فما هو هذا الملف و ما وظيفته
-
ارجوا من المختصين الاجابة

katkot_abo_elleel
09-04-2012, 01:12 PM
فيييييييييييييييييييييييي يين
المختصين
اكثر من 40 مشااااااااااااااااااااااا اااااااااهدة بدون رد

katkot_abo_elleel
09-04-2012, 01:12 PM
هل من رد؟؟؟؟؟؟؟؟؟؟؟؟؟؟

kaiser hackers
09-04-2012, 02:58 PM
يا حبيبي اي شي في system32 بيكون خاص لنظام فقط لا يمكنك أزالة اي ملف بيكون فيsystem32 شوف انت لما جربت تمسحة ما نمسح معك لانو جزء من النظام ولو مسحت اي شي راح تخرب النظام وبنسبة لاي فيروس بيضرب system32 راح يتم مسحه باي طريقة واي برنامج حتى لو انتشر في مجلد ثاني
وبنسبة للمنتديات والمواقع الي كاتبين على انة فيروس مجرد كلام من شان اعلانات على برامج الحماية من ضمنها
ESET Smart Security
وبنسبة CSRSS.Exe هو مجرد خادم من موقع مايكروسفت الى جهازك كل ما تم وصل الجهاز بشبكة وخدمتة ينظم الاتصالات الصادرة والوارده في الجهاز التي يتلقاها من الشبكة العنكبوتية
انت أفتح الملف وشوووووووف خصائصة كتالي
نوع الملف تطبيق
الوصف Client Server Runtime Process
الموقع C:\WINDOWS\system32
حقوق النشر © Microsoft Corporation. All rights reserved.
التوافق يتعذر تعيين أوضاع التوافق بشكل دائم على هاذا البرنامج لانهو جزء من windows 7 أو اين كان نضامك
اتمنى اني أفتك
بتوفيق

katkot_abo_elleel
09-04-2012, 04:21 PM
شكرا اخي الكريم
و لكن ركز في الصورة ستجد ان بعض البرامج غير موجود امامها بيانات و خلفيتها بيضاء
و لكن ذهبت الى المسار C:\WINDOWS\system32
و اخترت احداها و ضغط رايت كليك و البيانات الصحيحه
بس ليش ما تظهر بيناتهم في برنامج process explorer

kaiser hackers
09-04-2012, 05:54 PM
يا حبيبي مو كل التطبيقات والبرامج بتظهر امامها بينات
بعض البرامج والتطبيقات التي لم تظهر بيناتها أعرف انها جزء من تطبيق معين
انا بضرب لك مثل من شان تفهم
انت لما لما تفتح برنامجprocess explorer راح تلقى برنامج الافاست لهو اكثر من خانة بتلقى لهو 3 او 4 اعمدة بتكون خاصة في ها البرنامج بيكون العمود الاول يستقبل بينات من الشبكة والثاني يرسل بينات والثالث يكون نشيط وشغال في النظام والرابع شغال في اكثر من مجلد وهاكذا
اي برنامج بيكون لهو أكثر من تطبيق مفتوح والجزء الاساسي بكون فعال ونشيط وبيكون لهو بينات امامه وبعضها بيكون خامل لا توجد امامه بينات لانو غير فعال
بتوفيق

kaiser hackers
09-04-2012, 07:44 PM
شكرا اخي الكريم
و لكن ركز في الصورة ستجد ان بعض البرامج غير موجود امامها بيانات و خلفيتها بيضاء
و لكن ذهبت الى المسار C:\WINDOWS\system32
و اخترت احداها و ضغط رايت كليك و البيانات الصحيحه
بس ليش ما تظهر بيناتهم في برنامج process explorer


http://www.samysoft.net/fmm/fimnew/shokre/1/3dfe1ca4b3.gif (http://www.samygames.com/)

katkot_abo_elleel
09-04-2012, 10:31 PM
مشكور اخي مره اخرى
طمنت قلبي
تسلم

kaiser hackers
09-04-2012, 11:06 PM
مشكور اخي مره اخرى
طمنت قلبي
تسلم
You are welcome

مهكره ذوووق
09-04-2012, 11:21 PM
بالتوووفيـــق